До моменту появи виправлень на минулому тижні, знайдена вразливість в плагіні вже торкнулася щонайменше мільйона веб-сайтів. На сьогодні різноманітні дослідники безпеки зафіксували вже більше 60 000 спроб взлому сайтів з встановленим плагіном. Дослідники Wordfence зазначили, що значна частина атак проведена ще до моменту, коли автор плагіну випустив оновлення, що виправляє проблему. Duplicator – це по суті проста утиліта для резервного […]
Фахівці проекту WebARX сповістили, що власникам сайтів на WordPress, які використовують плагін ThemeGrill Demo Importer, що розробляється компанією ThemeGrill, необхідно терміново його оновити. З відкритих джерел відомо, що плагін ThemeGrill Demo Importer встановлено більш ніж на 200 000 сайтів. Плагін дозволяє власникам імпортувати демонстраційний контент, віджети та налаштування для шаблонів, розроблених ThemeGrill. Через вразливість зловмисники мають можливість відправити на сайт […]
За замовчування база даних WordPress використовувала свого часу “формат” MyISAM. Потім розробники змінили формат за замовчуванням на InnoDB. За багатьма статистичними даними, InnoDB перевершує MyISAM по певним важливим для роботи динамічних сайтів напрямкам. Якщо на сьогодні ваша база не використовує InnoDB, ви можете скористатися цією заміткою для зміни формату. Ми коротко покажемо, як змінити формат будь-якої таблиці бази даних MySQL на InnoDB або […]
WooCommerce 3.9 випущено. Незважаючи на незначне оновлення (мінорне), воно містить деякі досить важливі зміни, особливо для адміністраторів магазинів WooCommerce та менеджерів магазинів. Знайдіть хвилинку і перевірте, до чого слід бути готовим. Мінімальні вимоги PHP 7.0 та WordPress 5.0 WooCommerce 3.9 більше не працюватиме з PHP версіями нижче 7.0. Це може вразити найбільшу кількість активних магазинів, які все ще працюють на […]
7 січня команда дослідників виявила вразливості в плагіні для WordPress під назвою Reset Database Reset , встановленому на понад 80 000 веб-сайтів. Один з найдених недоліків дозволяв будь-якому неавторизованому користувачу скинути будь-яку таблицю з бази даних до початкового стану (як при першому встановлені WordPress), а інший недолік дозволяв будь-якому авторизованому користувачу, навіть з мінімальними дозволами, надавати адміністративні привілеї своєму акаунту, при цьому […]